Jak oznaczać treści AI, by nie dostać kary? Zapisz się na bezpłatne szkolenie o AI Act
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
17 sierpnia startuję Dni Otwarte Sekurak.Academy. Dołącz bezpłatnie 🙂
Zdalne wykonanie kodu na serwerze PayPala
Pisaliśmy już o problemach deserializacji – w Pythonie czy Javie. I dokładnie tego typu przykład można było znaleźć na jednym z serwerów PayPala.
Czy macie już teraz jakieś wątpliwości do tego że niekontrolowana deserializacja to zuo? ;)
Dla lubiących obrazki, reverse shell na PayPalu w filmiku poniżej:
[youtube_sc url=”https://youtu.be/3GnyrvVyJNk”]
–ms
